В закладке оказался старый нерабочий линк — так людям удалось потерять 1010 ETH.

Пользователи Tornado Cash открывали старый адрес официального сайта из закладок: страница выглядела один в один и средства как ни в чём не бывало продолжали загружать. В итоге 1010 ETH были полностью выведены в течение 12 часов.

После истечения срока старого домена tornado.cash команда не смогла его продлить из‑за санкций OFAC. После этого мошенники перехватили регистрацию и подняли фальшивый фронтенд.

В ончейн‑записях видно, что средства всё ещё находятся на адресах хакеров. За последние 12 месяцев эта группа, возможно, уже украла таким же способом почти 4000 ETH.